Rust for Linux 相关争论；Asahi Linux 开发者 Hector 宣布退出参与 Linux kernel 及辞退 Asahi 负责人之工作。

- 关于 DMA Rust 抽象进入 kernel 的争议 [/solidot/26338]
- 关于 Linus 对 Hector 利用社交媒体创造 kernel 负面舆论的不满 [1]
- 关于 Hector 宣布退出 kernel [2] 及 Asahi 负责人工作 [3]
- 关于 Hellwig 称 Linus 私下称即使维护者反对也会坚持合并 Rust 代码 [4]
- 关于 Linus 对 Hellwig 作为 DMA 开发者试图控制 DMA 如何使用的批评 [5]
- 关于 Hellwig 退出 DMA mapping 维护 [6]

1. theregister.com/~
2. HackerNews:42972062
3. marcan.st/~
4. lore.kernel.org/~
5. lore.kernel.org/~
6. phoronix.com/~

linksrc: https://www.tgoop.com/billchenla/20260

#Rust #Linux

OpenAI 封禁了一些恶意帐号，这些帐号的行为包括使用其模型调试舆论分析软件及发布水军消息等。

- OpenAI 称发现「千阅境外舆情AI助手」使用其模型生成营销文案及调试其软件代码，其软件似乎使用了非 OpenAI 模型。
- OpenAI 称发现一些在中国工作时间活跃的帐号生成对蔡霞的批评，并发布到 Twitter 等平台。

openai.com/~

#OpenAI

绊爱发布视频宣布活动再开。

https://www.bilibili.com/video/av114069130445189/

thread: /4637

#KizunaAi

VSCode 插件 Material Theme (Icons) 由于存在恶意代码被下架；以及 Material Theme 的协议争议。

- Material Theme 和 Material Theme Icons 被 Visual Studio Marketplace 下架，原因是含有恶意代码。VSCode 会代替用户移除此插件并通知用户。
- 依旧想使用 Material Theme 主题的用户可以安装 [1]。[1] 的作者称已经移除无用及恶意代码，但建议用户自行检证。
- Material Theme 主题的原作者在去年八月宣布主题闭源，在 repo 上移除原有的 Apache License 并修改为自行撰写的协议；后又称 Zed 上的 Material Theme 插件侵犯其知识产权。 [2]

github.com/~

1. marketplace.visualstudio.com/~
2. https://youtube.com/watch?v=3wz7YF2as-c

#VSCode

Jeff Bezos 称华盛顿邮报社论将不再刊登反对两大观点的文章；社论编辑 David Shipley 离开。

- Bezos 称，华盛顿邮报的社论页将着重于支持自由市场和个人自由。
- 文章提到，过去在本地具有垄断地位的报刊业将带给读者多元化观点作为提供给订户的服务，但这一工作现在已被互联网完成。

https://twitter.com/JeffBezos/status/1894757287052362088

#WashingtonPost

Edge Canary 开始停用 Manifest v2 插件，虽然微软的文档 [1] 还未更新具体时间点。

neowin.net/~

1. learn.microsoft.com/~

linksrc: blog.gslin.org/~

#ManifestV3

微软宣布 Skype 将于五月关闭；用户可迁移到 Teams 及导出数据。

- 用户可以使用 Skype 帐号登录到 Teams free。
- 聊天记录及联系人会一起迁移。原有 credit 可以继续在 Teams 用于拨打电话。Skype Number 可以转出至其它运营商。
- Skype for Business 不受影响。

support.microsoft.com/~

#Skype #Microsoft #Teams

Mozilla 为 Firefox 添加 Terms of Use；删除「绝不出卖用户数据」宣言，以及对此的澄清。

- Mozilla 称移除 "We never sell your data" 的原因是法律对售卖用户数据的定义较为宽泛。
- Mozilla 在文章中提到确实会和第三方共享数据，但会尽力确保数据不含个人信息。

blog.mozilla.org/~

seealso: HackerNews:43213612

#Mozilla #Firefox #Privacy

巴西判决要求 Apple 允许 App 旁载。

Apple 称担忧用户隐私与数据安全，计划上诉。

theverge.com/~

#Brazil #Apple #Sideload

TypeScript 编译器宣布用 Go 语言重写。

https://devblogs.microsoft.com/typescript/typescript-native-port/

#TypeScript #Golang

微软承认 Material Theme 被错误下架，并恢复相关插件及开发者帐号。

VSCode 称将进一步明确插件市场对于代码混淆的政策。

gh:microsoft/vsmarketplace#1168

thread: /4680

#VSCode

tj-actions/changed-files 被骇，被骇版本会将 secret 写入运行日志；现已修复。

- 骇客伪装成 Renovate bot 更新了 minify 的 Actions 代码，亦修改了所有 tag 使其指向恶意 commit。
- 维护者称原因是自己的一个 PAT (Personal Access Token) 泄露 [1]。

- gh:tj-actions/changed-files#2463
- stepsecurity.io/~

1. gh:tj-actions/changed-files#2464

#Security #GitHubActions

音频管理软件 Funkwhale 计划利用 Wikidata 数据在其软件中禁止极右翼音乐。

dev.funkwhale.audio/~

linksrc: yeen.town/~

#Funkwhale #FOSS #Music

Windows 在 3/11 的更新卸载了 Microsoft Copilot。Microsoft 称这是一个失误。

- 用户（如果想）可以从 Microsoft Store 重新下载 Copilot 并将其钉至任务栏。
- Microsoft 365 Copilot 不受影响。

theverge.com/~

#Windows #Copilot #Microsoft

GNOME GitLab 使用 PoW 工具 Anubis 应对 GenAI 爬虫滥用行为。

- Anubis 是通过 Proof of Work 进行站点访问用户验证的开源组件。
- GNOME 统计发现，只有 3% 的请求通过了 Anubis 验证，即 97% 的请求可能都来自爬虫。

thelibre.news/~
seealso: HackerNews:43422413

#GenAI #OpenSource #WebSpider

#PSA: Next.js 中间件权限验证漏洞；请尽快更新。

影响 11-15 版本；修复于 14.2.25/15.2.3 版本；mitigation 亦可应用。

zeropath.com/~

cve: CVE-2025-29927
cvss: 9.1 (GitHub)
ghsa: GHSA-f82v-jwr5-mffw

linksrc: https://www.tgoop.com/hyi0618/6574

#Security #Nextjs

据称俄罗斯于 3/20 曾切断部分 ISP 到 Cloudflare 的连接。

Cloudflare 状态页 [1] 和 Cloudflare Radar [2] 均有显示。

1. cloudflarestatus.com/~
2. radar.cloudflare.com/~

linksrc: https://www.tgoop.com/solidot/26673

#Russia #Cloudflare

BanG Dream! 宣布制作 It's MyGO!!!!! / Ave Mujica 动画续作。

https://www.bilibili.com/video/av114234369251192/

#BanGDream #today

Google 宣布将全部 AOSP 开发工作转移到内部分支上进行，仅在发布新版本时更新公开源码库。

文章提到：
- Android 有两个开发分支，其中内部分支只有签订 GMS 协议的厂商可以访问。
- 目前 Android 大部分组件的开发工作都在内部分支上进行。
- Google 称转移开发工作用分支的原因是为了节省合并公开与内部分支时解决冲突所需的时间。

Android 官网 FAQ 中依然宣称「计划将更多组件的开发工作转移到公开环境」 [1]。

[感谢 夜坂雅 提供此消息。]

androidauthority.com/~

1. source.android.com/~

#Android #Google #OpenSource

Windows 11 计划移除 BypassNRO，强制用户在 OOBE 中联网并关联微软帐户；微软称是为提高安全性和用户体验。

theverge.com/~

#Windows